[지디넷코리아]보안 전문가들은 윈도 메타 파일(WMF)에 존재하는 취약성의 대책으로 비공식 패치를 이용하라고 호소하고 있다.

MS에서는 이 문제를 수정하는 정식 패치를 아직 발표하지 않고 있다. 이에 따라 F-시큐어와 보안 관련 자원봉사 조직인 인터넷 스톰 센터(Internet Storm Center)는 각각 기업에 비공식 패치를 이용하라고 촉구하고 있다.

WMF의 결함이 악용되면 악질적인 스팸메일이나 MSN 메신저를 통해서 감염되는 웜 등 다양한 공격을 받게 된다. 하지만 MS는 패치를 10일 이전에 제공할 계획이 없음에도 불구하고 제3자의 패치를 이용하지 못하도록 하고 있다.

보안 전문가들은 WMF의 취약성은 윈도 XP 서비스 팩1(SP1) 및 2(SP2), 윈도 서버 2003으로 악용될 가능성이 있다고 한다.
F-시큐어의 CRO인 미코 히포넌(Mikko Hypponen)에 따르면 보안 소프트웨어 개발자인 Ilfak Guilfanov가 만든 이 비공식 패치는 신뢰할 수 있는 것이라고 한다.
　
“이것은 이례적인 사태다. 이러한 조치는 이번이 처음이다. Ilfak은 신뢰할 수 있는 인물이며 그의 패치가 효과적일 것이라는 확신도 있다. 바이너리가 소스 코드 그대로 움직이는 것을 확인했다. 이 패치를 F-시큐어에 있는 500대의 컴퓨터에 설치했으며, 고객에게도 설치할 것을 권하고 있다. 또한 이 패치를 설치한 기업에 따르면 제대로 기능하고 있다고 한다”(히포넌)

인터넷 스톰 센터는 기업들은 사내 시스템에 비공식 패치를 도입하는 것에 소극적인 태도를 보이는 것을 인정하면서도 이러한 조치의 필요성을 역설하고 있다.

인터넷 스톰 센터의 톰 리스톤(Tom Liston)은 자신의 블로그에 “기업에서 비공식 패치 도입이 받아들여지지 않고 있다는 전자 메일을 받고 있다. 하지만 받아들일 수 있는 때가 있으며, 이러한 상황에서는 누군가를 믿을 필요가 있다”고 적고 있다.

시스템 관리 책임자라면 ‘shimgvw.dll’이라는 파일의 등록을 해제하는 것으로 이 문제를 피할 수 있다.
“서로의 지혜를 모아 생각해낸 최선책이 이 충고이다. shimgvw.dll의 등록을 해제해 비공식 패치를 사용해 주었으면 한다”(리스톤)

MS 홍보 담당자는 기업들에게 제3자가 만든 패치의 효과를 보증할 수 없기 때문에 1주간을 더 기다렸으면 좋겠다고 말했다.
“WMF의 취약성에 관해서는 2006년 1월 10일에 발표할 예정인 보안 업데이트를 적용하기를 바란다. 써드파티에서 만든 보안 업데이트는 보증하기 어렵다”(MS 홍보 담당)

보안 전문가에 따르면 WMF의 익스플로잇 코드는 보통 JPEG, GIF, 비트맵 파일과 같이 위장되어 전달된다고 한다. 그 때문에 보통 안티바이러스 소프트웨어나 IDS(Intrusion Detection System)에서는 스팸메일 중에 있는 악성 코드를 인식하지 못해 위험하다고 한다. @